นโยบายความเป็นส่วนตัว

1. บทนำ

บริษัท ฮับสวิตช์ จำกัด ("บริษัท", "เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์
• ข้อมูลบริษัท/คลินิก (ชื่อ, ที่อยู่, เลขทะเบียน)
• ข้อมูลการชำระเงิน (ประมวลผลผ่านผู้ให้บริการชำระเงิน Omise)

2.2 ข้อมูลที่เก็บอัตโนมัติ

• IP Address, Cookie, และข้อมูลเบราว์เซอร์
• พฤติกรรมการใช้งานเว็บไซต์และแอปพลิเคชัน
• ข้อมูลอุปกรณ์ (ประเภท, ระบบปฏิบัติการ)

3. วัตถุประสงค์ในการใช้ข้อมูล

• ให้บริการ HubSwitch Pro ตามที่ท่านสมัครใช้งาน
• ปรับปรุงและพัฒนาบริการของเรา
• ติดต่อสื่อสารเกี่ยวกับบริการ การอัปเดต และโปรโมชั่น
• ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

4. การประมวลผลด้วยระบบ AI

ผู้ช่วย AI ในแอป (น้อง)

คำถามที่ผู้ใช้พิมพ์จะถูกส่งไปประมวลผลบนเซิร์ฟเวอร์ AI ของบริษัทเอง (self-hosted บนโครงสร้างพื้นฐานส่วนตัวของบริษัท) เพื่อสร้างคำตอบเท่านั้น — ไม่มีการส่งข้อมูลให้ผู้ให้บริการ AI ภายนอก และแอปไม่บันทึกบทสนทนาไว้ในอุปกรณ์

การอ่านเอกสารอัตโนมัติ (OCR)

รูปถ่ายใบส่งของที่ผู้ใช้ถ่ายในแอปจะถูกส่งผ่านเซิร์ฟเวอร์ของบริษัทไปยังบริการ AI ภายนอก (Google Gemini) เพื่ออ่านรายการสินค้าอัตโนมัติ ใช้เพื่อการรับสินค้าเท่านั้น ระบบขอความยินยอมจากผู้ใช้ก่อนการใช้งานครั้งแรก และผู้ให้บริการดังกล่าวให้การคุ้มครองข้อมูลในระดับเทียบเท่ากัน

5. การเปิดเผยข้อมูล

เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้:

• ได้รับความยินยอมจากท่านอย่างชัดแจ้ง
• เพื่อปฏิบัติตามกฎหมาย คำสั่งศาล หรือหน่วยงานราชการ
• ผู้ให้บริการที่จำเป็น (เช่น ระบบชำระเงิน, Cloud hosting) ภายใต้สัญญาคุ้มครองข้อมูล

6. สิทธิของท่าน

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน
• สิทธิในการแก้ไขข้อมูลให้ถูกต้อง
• สิทธิในการลบข้อมูล (Right to be Forgotten)
• สิทธิในการถอนความยินยอม
• สิทธิในการคัดค้านการประมวลผลข้อมูล

7. ระยะเวลาการเก็บรักษา

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านใช้บริการ และอีก 5 ปีหลังจากสิ้นสุดการใช้บริการ หรือตามที่กฎหมายกำหนด สำหรับข้อมูลทางการเงินจะเก็บรักษา 7 ปีตามกฎหมายภาษี

8. การรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม รวมถึงการเข้ารหัสข้อมูล (SSL/TLS), การควบคุมการเข้าถึง, และการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ ข้อมูลของท่านจัดเก็บบนโครงสร้างพื้นฐานของ Google Cloud Platform

9. แอปพลิเคชันมือถือสำหรับเจ้าหน้าที่ (HubPro Staff)

แอป HubPro Staff เป็นเครื่องมือทำงานสำหรับบุคลากรในคลินิก ต้องเข้าสู่ระบบด้วยบัญชีที่คลินิกออกให้เท่านั้น ไม่ใช่แอปสำหรับผู้ป่วย และไม่เปิดให้สมัครบัญชีเอง นอกเหนือจากข้อ 2 แอปนี้เก็บข้อมูลเพิ่มเติมดังนี้ โดยขอสิทธิ์จากผู้ใช้ก่อนใช้งานทุกครั้ง:

• ตำแหน่งที่ตั้ง — ใช้เฉพาะตอนกดลงเวลาเข้า-ออกงาน เพื่อยืนยันว่าลงเวลาที่สาขาจริง เก็บเป็นพิกัดคู่กับรายการลงเวลานั้น ไม่ติดตามตำแหน่งเบื้องหลัง ไม่แชร์ให้ผู้ใช้รายอื่น
• กล้องและรูปภาพ — ใช้สแกนบาร์โค้ด GS1/EAN บนกล่องสินค้า และถ่ายภาพใบส่งของเป็นหลักฐานการรับสินค้าเข้าคลัง ภาพที่ถ่ายจะแนบกับใบรับสินค้านั้น
• ข้อมูลผู้ป่วยที่เจ้าหน้าที่กรอก — ชื่อผู้ป่วยและหมายเลข HN ที่ทันตแพทย์หรือผู้ช่วยกรอกในใบเบิกวัสดุ เพื่อผูกวัสดุที่ใช้กับเคสการรักษา ถือเป็นข้อมูลอ่อนไหวตาม PDPA และเข้าถึงได้เฉพาะบุคลากรในคลินิกเดียวกันเท่านั้น
• โทเคนสำหรับแจ้งเตือน — ใช้ส่งการแจ้งเตือนงานเข้าเครื่อง เช่น ใบเบิกพร้อมรับ หรือคำสั่งซื้อได้รับการยืนยัน
• ข้อมูลชีวมิติ (ลายนิ้วมือ/ใบหน้า) — ใช้ปลดล็อกแอปเท่านั้น ประมวลผลโดยระบบปฏิบัติการของเครื่อง ไม่ถูกส่งออกจากเครื่องและเราไม่เก็บไว้

การแยกข้อมูลระหว่างคลินิก: ข้อมูลทั้งหมดผูกกับคลินิกต้นสังกัดของบัญชี ผู้ใช้จากคลินิกหนึ่งไม่สามารถเห็นข้อมูลของอีกคลินิกได้ การลบบัญชีหรือข้อมูลตามสิทธิในข้อ 5 ให้ติดต่อผู้ดูแลคลินิกของท่าน หรือติดต่อเราโดยตรงตามช่องทางในข้อ 11

10. แอปพลิเคชันมือถือสำหรับผู้ใช้ทั่วไป (HubPro Customer)

HubPro Customer เป็นแอปส่วนบุคคลสำหรับประชาชนทั่วไป ท่านสมัครบัญชีเองด้วยอีเมลและรหัสผ่าน ไม่ได้ออกโดยกิจการใด และไม่เชื่อมกับเวชระเบียนของคลินิกใด นอกเหนือจากข้อ 2 แอปนี้เก็บข้อมูลต่อไปนี้ โดยขออนุญาตท่านก่อนเสมอ:

• กล้อง — ใช้อ่านบาร์โค้ดและคิวอาร์โค้ดเพื่อระบุสินค้าและเพิ่มเข้าคลังของท่าน กล้องอ่านเฉพาะรหัสเท่านั้น ไม่มีการถ่ายภาพ ไม่มีการเก็บ และไม่มีการอัปโหลดรูป
• คลังที่ท่านสร้าง — ชื่อรายการ จำนวน หมวดหมู่ ที่เก็บ วันหมดอายุ บาร์โค้ด และบันทึกที่ท่านเขียน ข้อมูลเหล่านี้อาจระบุถึงยาและเวชภัณฑ์ ซึ่งเป็นข้อมูลส่วนบุคคลอ่อนไหวตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล จึงมองเห็นได้เฉพาะบัญชีของท่านเอง
• ข้อมูลชีวมิติ (ลายนิ้วมือ/ใบหน้า) — ใช้เพื่อปลดล็อกแอปเท่านั้น ประมวลผลโดยระบบปฏิบัติการของเครื่อง ไม่ถูกส่งออกจากเครื่อง และเราไม่จัดเก็บ
• โทเคนแจ้งเตือน — ออกโดยระบบปฏิบัติการและเก็บไว้ในที่เก็บข้อมูลปลอดภัยบนเครื่อง เพื่อให้แอปแจ้งเตือนวันหมดอายุบนเครื่องได้เอง เราไม่ได้ส่งการแจ้งเตือนจากเซิร์ฟเวอร์มายังแอปนี้ และโทเคนไม่ถูกส่งมาที่เรา

ข้อมูลถูกเก็บที่ไหน: คลังที่ท่านสร้างเก็บอยู่ใน Google Cloud ภูมิภาค asia-southeast1 (สิงคโปร์) ส่วนตัวตนที่ใช้เข้าสู่ระบบ (อีเมลและรหัสผู้ใช้) อยู่ใน Firebase Authentication ซึ่ง Google ให้บริการบนโครงสร้างพื้นฐานแบบหลายภูมิภาค และอาจรวมถึงเซิร์ฟเวอร์นอกประเทศไทย ท่านขอลบข้อมูลได้จากในแอป — โปรไฟล์ แล้วเลือก “ลบบัญชี” — หรือผ่านช่องทางในข้อ 11 รายละเอียดว่าสิ่งใดถูกลบและสิ่งใดยังต้องเก็บ ดูได้ที่หน้าขอลบบัญชีและข้อมูล

การสแกนบาร์โค้ดบนอุปกรณ์ (เฉพาะ Android)

แอปใช้ Google ML Kit ในการอ่านบาร์โค้ดและคิวอาร์โค้ด ภาพจากกล้องถูกประมวลผลบนเครื่องของท่านทั้งหมด และไม่ถูกส่งไปยัง Google อย่างไรก็ตาม ML Kit จะส่งข้อมูลเชิงสถิติเกี่ยวกับประสิทธิภาพและการเรียกใช้งานฟังก์ชัน (performance and utilization metrics) ไปยัง Google เพื่อการวัดผล แก้ไขข้อบกพร่อง และพัฒนาบริการ ข้อมูลส่วนนี้ไม่มีเนื้อหาของภาพและไม่ระบุตัวตนของท่าน เราแจ้งเรื่องนี้เพราะ Google กำหนดให้ผู้พัฒนาแอปเป็นผู้แจ้งผู้ใช้ (developers.google.com/ml-kit/terms) รุ่น iOS ไม่ได้ใช้ ML Kit

11. ติดต่อเรา